CVE-2024-1433
Açıklama
KDE Plasma Workspace 5.93.0 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir zafiyet bulundu. Bu durum, Theme File Handler bileşeninin components/calendar/eventpluginsmanager.cpp dosyasındaki EventPluginsManager::enabledPlugins fonksiyonunu etkilemektedir. pluginId argümanının manipüle edilmesi path traversal ile sonuçlanmaktadır. Saldırıyı uzaktan başlatmak mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir ve istismar edilebilirliğinin zor olduğu belirtilmiştir. Yama 6cdf42916369ebf4ad5bd876c4dfa0170d7b2f01 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir. Bu zafiyetin ilişkili tanımlayıcısı VDB-253407'dir. NOT: Bu durum, kullanıcının ana dizinine yazma erişimi veya üçüncü taraf küresel temaların kurulumunu gerektirir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kde plasma-workspace | v ≤ 5.93.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.